網(wǎng)絡(luò)數(shù)據(jù)庫安全概述(完整版)
【正文】 ，還與外部網(wǎng)絡(luò)環(huán)境、應(yīng)用環(huán)境、從業(yè)人員素質(zhì)等因素息息相關(guān)，因此從廣義上講，數(shù)據(jù)庫系統(tǒng)的安全框架可以劃分為三個(gè)層次： ? 網(wǎng)絡(luò)系統(tǒng)層次； ? 操作系統(tǒng)層次； ? 數(shù)據(jù)庫管理系統(tǒng)層次。 訪問控制策略用于配置本地計(jì)算機(jī)的安全設(shè)置 ， 具體可以體現(xiàn)在用戶賬戶 、 口令 、 訪問權(quán)限 、 審計(jì)等方面 。有經(jīng)驗(yàn)的網(wǎng)上黑客也會(huì)繞過一些防范措施，直接利用操作系統(tǒng)工具竊取或篡改數(shù)據(jù)庫文件內(nèi)容。由此可見，數(shù)據(jù)庫加密對于企業(yè)內(nèi)部安全管理，也是不可或缺的。 進(jìn)行用戶審計(jì)時(shí)， DBMS的審計(jì)系統(tǒng)記錄下所有對表和視圖的訪問及每次操作的用戶名、時(shí)間、操作代碼等信息。 (2) 數(shù)據(jù)的共享性 數(shù)據(jù)庫中數(shù)據(jù)的共享主要體現(xiàn)在： ? 不同的應(yīng)用程序可以使用同一個(gè)數(shù)據(jù)庫。 (4) 邏輯獨(dú)立性 DBMS的數(shù)據(jù)獨(dú)立性可分為物理獨(dú)立性和邏輯獨(dú)立性兩方面。為此，應(yīng)首先檢查造成數(shù)據(jù)完整性破壞的原因，以便采取適當(dāng)?shù)姆椒ㄓ枰越鉀Q，從而提高數(shù)據(jù)完整性的程度?；謴?fù)數(shù)據(jù)完整性和防止數(shù)據(jù)丟失的容錯(cuò)技術(shù)有：備份和鏡象、歸檔和分級存儲(chǔ)管理、轉(zhuǎn)儲(chǔ)、奇偶檢驗(yàn)和突發(fā)事件的恢復(fù)計(jì)劃等。因此，既要提高數(shù)據(jù)庫系統(tǒng)的可靠性，又要采取措施在數(shù)據(jù)庫出現(xiàn)故障時(shí)盡快恢復(fù)到數(shù)據(jù)庫的原始狀態(tài)。 ? 冷備份： 關(guān)閉數(shù)據(jù)庫系統(tǒng)，在沒有任何用戶對數(shù)據(jù)庫進(jìn)行訪問的情況下進(jìn)行的備份。有了完全備份，網(wǎng)絡(luò)管理員可清楚地知道從備份之日起便可恢復(fù)網(wǎng)絡(luò)系統(tǒng)的所有信息，恢復(fù)操作也可一次性完成。 2. 數(shù)據(jù)恢復(fù) ? 數(shù)據(jù)恢復(fù)是指將備份到存儲(chǔ)介質(zhì)上的數(shù)據(jù)再恢復(fù)到計(jì)算機(jī)系統(tǒng)中，它與數(shù)據(jù)備份是一個(gè)相反的過程。 (2) 數(shù)據(jù)恢復(fù)的類型 ① 全盤恢復(fù) 全盤恢復(fù)就是將備份到介質(zhì)上的指定系統(tǒng)信息全部轉(zhuǎn)儲(chǔ)到它們原來的地方。重定向恢復(fù)時(shí)需要慎重考慮，要確保系統(tǒng)或文件恢復(fù)后的可用性。 ② 個(gè)別文件恢復(fù) 個(gè)別文件恢復(fù)就是將個(gè)別已備份的最新版文件恢復(fù)到原來的地方。 (1) 恢復(fù)數(shù)據(jù)時(shí)的注意事項(xiàng) ? 進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，應(yīng)先將硬盤數(shù)據(jù)備份。比如，系統(tǒng)在星期日做了一次完全備份，然后在以后的六天里每天只對當(dāng)天新的或被修改過的數(shù)據(jù)進(jìn)行備份。數(shù)據(jù)庫的熱備份依賴于系統(tǒng)的日志文件。 1．?dāng)?shù)據(jù)備份 (1) 數(shù)據(jù)備份的概念 ? 數(shù)據(jù)備份就是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全系統(tǒng)或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列中復(fù)制到其它存儲(chǔ)介質(zhì)上的過程。例如：一個(gè)會(huì)計(jì)數(shù)據(jù)庫，當(dāng)它的記入借方與相應(yīng)的貸方記錄相匹配的情況下，它就是數(shù)據(jù)一致的。 ? 硬件故障有磁盤故障、 I/O控制器故障、電源故障、存儲(chǔ)器故障、芯片和主板故障等。數(shù)據(jù)庫物理結(jié)構(gòu)的變化不影響數(shù)據(jù)庫的應(yīng)用結(jié)構(gòu)，從而也就不影響其相應(yīng)的應(yīng)用程序。 ? 數(shù)據(jù)庫中的數(shù)據(jù)不但可供現(xiàn)有的應(yīng)用程序共享，還可為新開發(fā)的應(yīng)用程序使用。 ? 系統(tǒng)審計(jì)。審計(jì)的主要任務(wù)是對應(yīng)用程序或用戶使用數(shù)據(jù)庫資源的情況進(jìn)行記錄和審查，一旦出現(xiàn)問題，審計(jì)人員對審計(jì)事件記錄進(jìn)行分析，查出原因。 ? 對數(shù)據(jù)庫中存儲(chǔ)的數(shù)據(jù)實(shí)現(xiàn)加密是一種保護(hù)數(shù)據(jù)庫數(shù)據(jù)安全的有效方法。 如果數(shù)據(jù)庫管理系統(tǒng)的安全性機(jī)制非常強(qiáng)大 ， 則數(shù)據(jù)庫系統(tǒng)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1